Adakah VPN menyembunyikan muat turun Tor Browser daripada rangkaian tempatan?

Muat turun yang bergerak di dalam VPN menyembunyikan satu perkara dengan baik: destinasi daripada rangkaian tempatan. Penghala melihat sambungan ke titik akhir VPN dan tiada apa di dalamnya. Itu keuntungan sebenar, dan itulah seluruh keuntungan. Pengendali masih melihat permintaan, dan peranti masih merekodkan fail.

Namakan pemerhati yang anda sembunyikan diri daripadanya sebelum memilih kaedah.

Langkah 1: namakan pemerhati

Dalam muat turun bertutup terdapat empat pemerhati. Rangkaian akses melihat masa dan isipadu. Pengendali VPN melihat destinasi, kerana dialah pihak yang meneruskan permintaan. Tapak muat turun melihat alamat VPN. Mesin melihat fail, pemasangan dan entri sejarah yang menyusul.

Hanya yang pertama dikalahkan oleh terowong. Tiga yang lain memerlukan kawalan berbeza.

Langkah 2: sahkan laluan yang benar-benar diambil oleh muat turun

Sebelum memuat turun, pastikan trafik berada di dalam terowong dan bukan di sisinya. ip route get 1.1.1.1 menunjukkan antara muka yang akan digunakan oleh sesuatu destinasi, dan ss -tn state established "( dport = :443 )" semasa muat turun ujian menunjukkan alamat rakan yang benar-benar dicapai oleh sambungan. Jika rakan itu ialah titik akhir VPN, laluan itu dilindungi. Jika ia alamat awam milik destinasi, terowong berpecah sedang berkuat kuasa dan rangkaian akses melihat segala-galanya.

Ulang pemeriksaan selepas sebarang kemas kini klien, kerana peraturan terowong berpecah ialah dasar dan bukan sifat antara muka.

Langkah 3: dapatkan daripada sumber rasmi dan sahkan artifak

Gunakan halaman muat turun yang disokong dan kekalkan pemeriksaan HTTPS tanpa gangguan. Amaran sijil pada muat turun ini bukan sesuatu yang dilangkau dengan klik, dan cermin yang menjanjikan pemasang lebih pantas bukan pengganti penerbit. Terowong mengubah laluan bait dan tidak berkata apa-apa tentang siapa yang menghasilkannya.

Sahkan tandatangan dan bukannya mempercayai nama fail:

gpg --verify tor-browser-linux-x86_64-*.tar.xz.asc tor-browser-linux-x86_64-*.tar.xz
sha256sum tor-browser-linux-x86_64-*.tar.xz

Tandatangan yang baik daripada kunci penerbit ialah pemeriksaan integriti. Jumlah semak yang sepadan yang diterbitkan oleh cermin tidak dipercayai yang sama bukanlah itu.

Langkah 4: asingkan laluan masa jalan

Memuat turun di bawah VPN tidak mengkonfigurasi Tor Browser untuk terus menggunakannya. Pelayar mencapai rangkaian Tor melalui penghalaan yang ada pada sistem pengendalian semasa ia bermula, jadi terowong yang hidup semasa muat turun dan mati semasa pelancaran menghasilkan laluan berbeza dengan binari yang sama. Tentukan urutannya dengan sengaja, dahulu VPN kemudian Tor atau Tor sahaja, dan catat yang mana mesin sepatutnya berada. Mencampurkan kedua-duanya secara tidak sengaja tidak memberi anda keterlihatan mana-mana satu.

Periksa selepas pelancaran dan bukannya menganggap: paparan litar menunjukkan pengawal yang dipilih oleh pelayar, dan ujian sambungan biasa menunjukkan sama ada laluan sistem masih terowong.

Langkah 5: bersihkan apa yang masih direkodkan oleh peranti

Fail ialah jejak terbesar. Muat turun, sejarah shell, senarai dokumen terkini, log pengurus pakej jika anda memasang deb, dan mana-mana ejen titik akhir pada mesin terurus semuanya menyimpan bukti pemasangan. Pada peralatan yang anda tidak urus, terowong tidak menghapuskan pengurusan, dan memperlakukannya seolah-olah menghapuskan ialah masalah dasar, bukan teknikal.

Padam arkib selepas pemasangan disahkan, dan terima bahawa menyahpasang pelayar kemudian tidak akan menghapuskan rekod muat turun daripada peranti terurus.

Itulah jawapan jujurnya: rangkaian tempatan melihat lebih sedikit, dan semua orang lain melihat apa yang mereka lihat sebelum ini.